AegisAI pozyskuje 36 mln dolarów na walkę z phishingiem wspomaganym przez AI

Hakerzy coraz częściej wykorzystują sztuczną inteligencję do przeprowadzania zmasowanych ataków, a poczta elektroniczna stała się głównym celem ich działań. AI pozwala im szybko gromadzić dane osobowe, takie jak informacje o współpracownikach, aktywnych projektach czy planach podróży, co umożliwia natychmiastowe tworzenie przekonujących i autentycznie wyglądających wiadomości.

W odpowiedzi na to zagrożenie, Cy Khormaee i Ryan Luo, byli menedżerowie bezpieczeństwa z Google, którzy wcześniej pracowali nad technologiami bezpiecznego przeglądania i reCAPTCHA, założyli firmę AegisAI. Ich startup, uruchomiony w ubiegłym roku, wykorzystuje agentów AI do zwalczania tych zaawansowanych zagrożeń, znanych jako spear phishing.

Nowatorskie podejście do bezpieczeństwa e-mail

Dysponując dziesięcioletnim doświadczeniem w zapobieganiu włamaniom na skrzynki e-mail, współzałożyciele AegisAI zdali sobie sprawę, że istniejące systemy oparte na regułach – wykorzystujące logikę „jeśli-wtedy” – są zbyt wolne i ograniczone w wykrywaniu złośliwych wiadomości e-mail stworzonych przez AI. W efekcie opracowali agentów AI, którzy szybko analizują każdą wiadomość w sposób zbliżony do ludzkiego, zwracając uwagę na drobne anomalie, których nie wychwyciłaby nawet najbardziej rozbudowana lista kontrolna.

Khormaee podkreśla, że ataki wspomagane przez AI omijają istniejące zabezpieczenia w ponad połowie przypadków, co czyni je niemal dwukrotnie skuteczniejszymi niż dotychczas. Jak twierdzi, hakerzy „badają użytkownika, rozumieją o nim wszystko i celują w ataki, które są idealnie dopasowane do jego osoby”. Agenci AegisAI są w stanie wykryć zagrożenia, które tradycyjne systemy bezpieczeństwa e-mail mogą całkowicie przeoczyć. Przykładem są złośliwe załączniki PDF, które początkowo wyglądają na legalne, w tym te z wbudowanymi hasłami i CAPTCHA, często używanymi do oszukiwania standardowych filtrów spamu.

Znaczące finansowanie i rosnąca baza klientów

Mniej niż rok po uruchomieniu, technologia AegisAI została przyjęta przez dziesiątki klientów. Wśród nich znajdują się firmy takie jak Mash (płatności kryptowalutowe), LangChain (startup AI) oraz Lokker (platforma zgodności z prywatnością należąca do Google). To rosnące zapotrzebowanie przyczyniło się do pozyskania przez AegisAI 36 milionów dolarów w rundzie finansowania Serii A. Rundę poprowadził fundusz Battery Ventures, z udziałem dotychczasowych inwestorów Accel i Foundation Capital. Dzięki temu świeżemu zastrzykowi kapitału, całkowite finansowanie startupu wzrosło do 49 milionów dolarów.

Dharmesh Thakker, partner generalny w Battery Ventures, zauważył wzrost liczby ataków e-mailowych i postanowił zainwestować w startup, który mógłby bronić się przed AI za pomocą AI, dążąc do zastąpienia starszych narzędzi bezpieczeństwa e-mail obroną opartą na agentach. Thakker stwierdził, że „źli ludzie używają poczty elektronicznej do atakowania nas za pomocą AI w znacznie szybszym tempie, niż jesteśmy w stanie nadążyć”, dodając, że „obrona przed tym będzie priorytetem numer jeden dla wielu firm”.

Przyszłość i szersze perspektywy

AegisAI nie jest jedynym startupem wykorzystującym AI do analizy kontekstu każdej przychodzącej wiadomości e-mail w celu wykrywania oszustw i prób podszywania się. Wspierany przez Lightspeed startup Ocean również próbuje wyprzeć uznanych dostawców, takich jak Proofpoint i Mimecast, a także nowszych graczy, takich jak Abnormal Security.

Jednakże, biorąc pod uwagę, że AegisAI jest kierowane przez ekspertów, którzy pomogli zabezpieczyć Gmaila – najpopularniejszy system poczty e-mail na świecie – Thakker uważa, że startup ma największe szanse stać się wiodącą firmą w dziedzinie zapobiegania włamaniom. Chociaż AegisAI zaczyna od e-maili, firma ma na celu rozszerzenie swojej działalności na inne obszary obrony, takie jak bezpieczeństwo danych. Khormaee podsumowuje, że „główna idea budowania spersonalizowanych, wysoce zaawansowanych agentów, którzy mogą prowadzić dochodzenia, zadecyduje o tym, kto stanie się kolejną dominującą firmą w dziedzinie bezpieczeństwa”.

Inwestycja w AegisAI podkreśla rosnące znaczenie zaawansowanych rozwiązań opartych na sztucznej inteligencji w walce z ewoluującymi zagrożeniami cybernetycznymi. W obliczu coraz bardziej wyrafinowanych ataków, zdolność do szybkiego adaptowania się i przewidywania działań cyberprzestępców staje się kluczowa dla ochrony danych i systemów firm na całym świecie.

Źródło: techcrunch.com